游俠安全網(wǎng)上一則“2012年新浪微博用戶密碼泄露漏洞”的帖子稱，新浪網(wǎng)iask（愛問）存在漏洞，利用漏洞可讀取iask數(shù)據(jù)庫內(nèi)容，包括明文密碼在內(nèi)的7000多萬新浪用戶信息。該帖稱，發(fā)現(xiàn)該漏洞后已聯(lián)系新浪官方修復(fù)漏洞。昨天，新浪官方回應(yīng)，愛問漏洞可能導致約30萬登錄過愛問的新浪賬號存在被盜風險，目前已修復(fù)。

發(fā)帖人在網(wǎng)上演示了如何通過iask漏洞點，對著名魔術(shù)師劉謙的個人微博進行嘗試性攻擊，直接獲取了其用戶賬號與密碼的過程，并成功登錄。而劉謙則在1月4日21點34分發(fā)微博喊冤，“喂喂喂?。。。?！太恐怖了吧！為什么拿我做示范！”并鏈接了游俠安全網(wǎng)該帖頁面。新浪昨天回應(yīng)稱，新浪微博用戶賬號信息采取加密存儲，并稱會盡最大努力保護該平臺的安全性。

昨天下午6點半，發(fā)帖人在其微博上稱：“iask的事情我本意只是一次技術(shù)測試，發(fā)現(xiàn)問題之后馬上通知了新浪官方，除了測試數(shù)據(jù)外，我沒有拿走任何數(shù)據(jù)。在新浪修復(fù)漏洞之前，也沒有將漏洞告知他人。沒想到事情鬧得這么大，這里向劉謙和新浪道歉。”

針對此事，新浪公關(guān)部工作人員稱，對發(fā)帖人個人行為不做評價。

---